VRUS DE COMPUTADOR: O QUE SO E COMO AGEM?

INTRODUO
Os vrus representam um dos maiores problemas para usurios de
computador. Consistem em pequenos programas criados para causar algum
dano ao computador infectado, seja apagando dados, seja capturando
informaes, seja alterando o funcionamento normal da mquina. Os usurios
dos sistemas operacionais Windows so vtimas quase que exclusivas de vrus,
j que os sistemas da Microsoft so largamente usados no mundo todo.
Existem vrus para sistemas operacionais Mac e os baseados em Unix, mas
estes so extremamente raros e costumam ser bastante limitados. Esses
"programas maliciosos" receberam o nome vrus porque possuem a
caracterstica de se multiplicar facilmente, assim como ocorre com os vrus
reais, ou seja, os vrus biolgicos. Eles se disseminam ou agem por meio de
falhas ou limitaes de determinados programas, se espalhando como em uma
infeco. Um exemplo disso, so os vrus que se espalham atravs da lista de
contatos do cliente de e-mail do usurio. Veja nas prximas linhas os tipos de
vrus existentes e algumas informaes adicionais.

Como os vrus agem?

Os primeiros vrus foram criados atravs de linguagens como Assembly e
C. Nos dias de hoje, os vrus podem ser criados de maneira muito mais
simples, podendo, inclusive, serem desenvolvidos atravs de scripts e de
funes de macro de determinados programas.
Para contaminarem os computadores, os vrus antigamente usavam
disquetes ou arquivos infectados. Hoje, os vrus podem atingir em poucos
minutos milhares de computadores em todo mundo. Isso tudo graas
Internet. O mtodo de propagao mais comum o uso de e-mails, onde o
vrus usa um texto que tenta convencer o internauta a clicar no arquivo em
anexo. nesse anexo que se encontra o vrus. Os meios de convencimento so
muitos e costumam ser bastante criativos. O e-mail (e at o campo assunto da
mensagem) costuma ter textos que despertam a curiosidade do internauta.
Muitos exploram assuntos erticos ou abordam questes atuais. Alguns vrus
podem at usar um remetente falso, fazendo o destinatrio do e-mail acreditar
que trata-se de uma mensagem verdadeira. Muitos internautas costumam
identificar e-mails de vrus, mas os criadores destas "pragas digitais" podem
usar artifcios inditos que no poupam nem o usurio mais experiente.
Ainda, h os vrus que exploram falhas de programao de determinados
softwares. Algumas falhas so to graves que podem permitir a contaminao
automtica do computador, sem que o usurio perceba. Outros vrus
costumam se propagar atravs de compartilhamento de recursos, como
aqueles que inserem arquivos em pastas de programa P2P (softwares desse
tipo permitem o compartilhamento de arquivos entre internautas ou usurios

de uma mesma rede de computadores).

Aps ter contaminado o computador, o vrus passa ento a executar suas
tarefas, que podem ser dos mais diversos tipos, desde a simples execuo de
um programa at a destruio total do sistema operacional. A maioria dos
vrus tem como primeira atividade a tentativa de propagao para outros
computadores.

Mitos
importante desmentir alguns mitos: eventos que no executam o
programa que contm o vrus "colado" no iro acion-lo. Assim, se um
programa contaminado for salvo em um HD ou disquete , isso no vai acionar
o ataque do vrus. Por isso, se o evento que ativa o vrus no for acionado
nunca pelo usurio, o vrus ficar "adormecido" at o dia em que o programa
for executado.
Outra coisa que deve ser desmentida a crena de que os vrus podem
danificar o hardware do computador. Os vrus so softwares e portanto no h
como eles queimarem ou quebrarem dispositivos do computador. De certo,
existem vrus que apagam o BIOS da placa-me, deixando-a sem capacidade
para ser usada, dando a impresso de que foi quebrada. No entanto, com
equipamentos usado em laboratrios ou com softwares especiais, possvel
recuperar o BIOS e a se constatar que a placa-me est com seus
componentes de hardware como estavam antes do ataque. Os BIOS atuais
esto melhor protegidos deste perigo e so mais facilmente recuperveis em
casos de problemas.

OUTROS TIPOS DE PRAGAS

Existe uma variedade de programas maliciosos, aqui, no InfoWester,
chamadas de "pragas digitais", que no so exatamente vrus. A definio do
que a praga ou no depende de suas aes e formas de contaminao.
Mesmo havendo essa distino, comum dar o nome de vrus para generalizar
todos os tipos de pragas. Os outros tipos mais comuns so vistos a seguir:
Cavalo-de-tria
Cavalos-de-tria (trojans) so um tipo de praga digital que,
basicamente, permitem acesso remoto ao computador aps a infeco. Os
cavalos-de-tria podem ter outras funcionalidades, como captura de dados do
usurio e execuo de instrues presentes em scripts. Entre tais instrues,
podem haver ordens para apagar arquivos, destruir aplicativos, entre outros.
Quando um cavalo-de-tria permite acesso ao computador, o que ocorre
que a praga passa a utilizar portas TCP e de alguma maneira informa a seu
criador a "disponibilidade" daquele computador. Ainda, a praga pode se
conectar a servidores e executar instrues que estejam disponveis no
momento do acesso.
Worm
Os worms (vermes) podem ser interpretados como um tipo de vrus

mais inteligente que os demais. A principal diferena entre eles est na forma
de propagao: os worms podem se propagar rapidamente para outros
computadores, seja pela Internet, seja por meio de uma rede local.
Geralmente, a contaminao ocorre de maneira discreta e o usurio s nota o
problema quando o computador apresenta alguma anormalidade. O que faz
destes vrus inteligentes a gama de possibilidades de propagao. O worm
pode capturar endereos de e-mail em arquivos do usurio, usar servios de
SMTP (sistema de envio de e-mails) prprios ou qualquer outro meio que
permita a contaminao de computadores (normalmente milhares) em pouco
tempo.
Spywares, keyloggers e hijackers
Apesar de no serem necessariamente vrus, estes trs nomes tambm
representam perigo. Spywares so programas que ficam "espionando" as
atividades dos internautas ou capturam informaes sobre eles. Para
contaminar um computador, os spywares podem vir embutidos em softwares
desconhecidos ou serem baixados automaticamente quando o internauta visita
sites de contedo duvidoso.
Os keyloggers so pequenos aplicativos que podem vir embutidos em
vrus, spywares ou softwares suspeitos, destinados a capturar tudo o que
digitado no teclado. O objetivo principal, nestes casos, capturar senhas.
Hijackers so programas ou scripts que "sequestram" navegadores de
Internet, principalmente o Internet Explorer. Quando isso ocorre, o hijacker
altera a pgina inicial do browser e impede o usurio de mud-la, exibe
propagandas em pop-ups ou janelas novas, instala barras de ferramentas no
navegador e podem impedir acesso a determinados sites (como sites de
software antivrus, por exemplo).
Os spywares e os keyloggers podem ser identificados por programas
anti-spywares. Porm, algumas destas pragas so to perigosas que alguns
antivrus podem ser preparados para identific-las, como se fossem vrus. No
caso de hijackers, muitas vezes necessrio usar uma ferramenta
desenvolvida especialmente para combater aquela praga. Isso porque os
hijackers podem se infiltrar no sistema operacional de uma forma que nem
antivrus nem anti-spywares conseguem "pegar".

ANTIVRUS
Existe uma variedade enorme de softwares antivrus no mercado.
Independente de qual voc usa, mantenha-o sempre atualizado. Isso porque
surgem vrus novos todos os dias e seu antivrus precisa saber da existncia
deles para proteger seu sistema operacional. A maioria dos softwares antivrus
possuem servios de atualizao automtica. Abaixo h uma lista com os
antivrus mais conhecidos:
Norton AntiVirus - Symantec - www.symantec.com.br - Possui verso
de teste.
McAfee - McAfee - http://www.mcafee.com.br - Possui verso de teste.

 AVG - Grisoft - www.grisoft.com - Possui verso paga e outra gratuita

para uso no-comercial (com menos funcionalidades).
Panda Antivirus - Panda Software - www.pandasoftware.com.br Possui verso de teste.
importante frisar que a maioria destes desenvolvedores possuem
ferramentas gratuitas destinadas a remover vrus especficos. Geralmente, tais
softwares so criados para combater vrus perigosos ou com alto grau de
propagao.